splunk에서 경고에 대한 이메일을 보낼 수 없습니다(트리거 작업).

적용 가능성

Splunk Enterprise

설명

Splunk 경고에 대한 트리거 작업에서 "이메일 보내기"를 설정할 때 다음과 같은 몇 가지 오류가 발생했습니다.

ERROR sendemail:392 - createSSLContextFromSettings() got an unexpected keyword argument 'confJSON' while sending mail to: admin@splunk.com.

같은 수신자와 "sendmail to"를 시도한 후 역시 작동하지 않았습니다.


 

조사

연구를 수행하는 동안 Splunk를 버전 6.3.3에서 버전 6.5.x 이상(이 경우 버전 7.1.0)으로 업그레이드할 때 Splunk sendmail python 스크립트에 변경 사항이 있음을 발견했습니다.

해결

이전 버전에서는 스크립트에 다음 행이 포함되었습니다.
 

# setup the Open SSL Context
          sslHelper = ssl_context.SSLHelper()
      # Pass in settings from alert_actions.conf into context
         ctx = sslHelper.createSSLContextFromSettings(
         confJSON=ssContent.get('alertActions'),
         sessionKey=sessionKey,
         isClientContext=True)

그러나 최신 행이 포함되어야 합니다.  
 

# setup the Open SSL Context
        sslHelper = ssl_context.SSLHelper()
        serverConfJSON = sslHelper.getServerSettings(sessionKey)
        # Pass in settings from alert_actions.conf into context
        ctx = sslHelper.createSSLContextFromSettings(
            sslConfJSON=ssContent.get('alertActions'),
            serverConfJSON=serverConfJSON,
            isClientContext=True).

스크립트가 업데이트되면 작업이 시작됩니다.

개정 이력

개정	게시 날짜	의견
1.0	28-Sep-2026	최초 릴리스